评分(20)
解题动态
憨憨的大薛升 攻破了该题 2小时前
Fanknife 攻破了该题 2小时前
lingying 攻破了该题 3小时前
guyuans 攻破了该题 3小时前
fulianhua 攻破了该题 3小时前
pistolrose 攻破了该题 3小时前
joy1 攻破了该题 3小时前
942747852 攻破了该题 5小时前
wenyu 攻破了该题 7小时前
DLAM 攻破了该题 8小时前
诚已 攻破了该题 9小时前
汉堡真的不顶饱 攻破了该题 1天前
思源网安 攻破了该题 1天前
我爱看电影 攻破了该题 1天前
星霜 攻破了该题 1天前
MEMORY2077 攻破了该题 1天前
wbd 攻破了该题 1天前
CTF大菜鸡 攻破了该题 1天前
04223017 攻破了该题 1天前
评论
snickerX 4年前
举报
知识点： 1、弱类型比较：科学计数法和数组都可以 2、复写key绕过
落叶满阶红 4年前
举报
关键一是过滤了key，需要传kekeyy这类方式，二是找两个不等但MD5相等的字符，利用PHP在处理哈希字符串时把每一个以”0E”开头的哈希值都解释为0的规则使用
mkdirclear 4年前
举报
dirsearch扫描出bak备份目录，然后分析源码，使用md5绕过
baipiaoguai 4年前
举报
还是弱类型和字符替换绕过 ?kekeyy1=QNKCDZO&kekeyy2=240610708
201831066307 4年前
举报
考点 md5绕过，然后就是replace绕过，另外就是扫描工具扫描出网站源代码
垃圾箱我亲爱的家 4年前
举报
MD5在对比字符串时如果用的时"=="会将字符串转化为数值视为“0”，如想比较字符串应当使用“===”(个人心得.jpg(错了希望大佬指点)）
sixiaokai 4年前
举报
?kekeyy1[]=array("a","b")&kekeyy2[]=array("b","c")
sixiaokai 4年前
举报
?kekeyy1=s878926199a&kekeyy2=s214587387a
哈密顽石 5年前
举报
找到备份文件，读懂php代码，构造传参变量。
zxmals 5年前
举报
没学过php，觉得挺亏